Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.Encoder.38689

Добавлен в вирусную базу Dr.Web: 2024-03-01

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Заражает следующие исполняемые файлы
  • <Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.exe
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\msvcr90.dll
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\dwtrig20.exe
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\dwdcw20.dll
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\dw20.exe
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\setup.exe
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\pidgenx.dll
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\osetupui.dll
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\osetup.dll
  • <Имя диска съемного носителя>:\dotnetfx45_full_setup.exe
  • <Имя диска съемного носителя>:\utorrent.exe
  • <Имя диска съемного носителя>:\winmine.exe
  • <Имя диска съемного носителя>:\calc.exe
  • <Имя диска съемного носителя>:\chromesetup.exe
  • <Имя диска съемного носителя>:\skypesetup.exe
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\ose.exe
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\1033\dwintl20.dll
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\how_to_decrypt.hta
  • <Имя диска съемного носителя>:\asaprojectcompetition.pptx
  • <Имя диска съемного носителя>:\stoc13_ml_quoc_le.pptx
  • <Имя диска съемного носителя>:\file1.ppt
  • <Имя диска съемного носителя>:\sim_gametheory_to_finance.ppt
  • <Имя диска съемного носителя>:\mappingconcepthubberlin.ppt
  • <Имя диска съемного носителя>:\metac.ppt
  • <Имя диска съемного носителя>:\sacs_presentation_sacs_qep_improving_rt_education_final.ppt
  • <Имя диска съемного носителя>:\writingcompletesarnarrative_1103.ppt
  • <Имя диска съемного носителя>:\proposaltemplates.ppt
  • <Имя диска съемного носителя>:\accountsreceivable.ppt
  • <Имя диска съемного носителя>:\cbz.png
  • <Имя диска съемного носителя>:\asm.png
  • <Имя диска съемного носителя>:\ck.pem
  • <Имя диска съемного носителя>:\server.pem
  • <Имя диска съемного носителя>:\cert.pem
  • <Имя диска съемного носителя>:\irgeek.pem
  • <Имя диска съемного носителя>:\hhhlcert.pem
  • <Имя диска съемного носителя>:\delongcacert.pem
  • <Имя диска съемного носителя>:\dualectls.pdf
  • <Имя диска съемного носителя>:\lom602.pdf
  • <Имя диска съемного носителя>:\bc01.pdf
  • <Имя диска съемного носителя>:\7790_preview.pdf
  • <Имя диска съемного носителя>:\2015-02-worms-nanoparticle-toxicity.pdf
  • <Имя диска съемного носителя>:\video_1.mp4
  • <Имя диска съемного носителя>:\ff_ot_user_guide.pdf
  • <Имя диска съемного носителя>:\middaugh_keynote.pptx
  • <Имя диска съемного носителя>:\iso27k_isms_implementation_and_certification_process_overview_v2.pptx
  • <Имя диска съемного носителя>:\calculatorworksheet.zip
  • <Имя диска съемного носителя>:\contractualdeadlines.zip
  • <Имя диска съемного носителя>:\price.zip
  • <Имя диска съемного носителя>:\al.xlsx
  • <Имя диска съемного носителя>:\2013_finalsummaryforweb.xlsx
  • <Имя диска съемного носителя>:\applicant.xlsx
  • <Имя диска съемного носителя>:\cee_mmsprogram_summary_public.xlsx
  • <Имя диска съемного носителя>:\productos.xls
  • <Имя диска съемного носителя>:\calculatorworksheet.xls
  • <Имя диска съемного носителя>:\1sm_price.xls
  • <Имя диска съемного носителя>:\babyboymaintoscenesbackground.wmv
  • <Имя диска съемного носителя>:\pandp.rtf
  • <Имя диска съемного носителя>:\1189.jpeg
  • <Имя диска съемного носителя>:\military_callsigns_0311.rtf
  • <Имя диска съемного носителя>:\static_electricity_easy_and_quick_activities.rtf
  • <Имя диска съемного носителя>:\pubnet_855.rtf
  • <Имя диска съемного носителя>:\schema.rdf
  • <Имя диска съемного носителя>:\contenttypes.rdf
  • <Имя диска съемного носителя>:\skos.rdf
  • <Имя диска съемного носителя>:\elvisimp.rdf
  • <Имя диска съемного носителя>:\taxus_baccata.rdf
  • <Имя диска съемного носителя>:\foaf.rdf
  • <Имя диска съемного носителя>:\indogerman2010.pptx
  • <Имя диска съемного носителя>:\roozenedowebinar.pptx
  • <Имя диска съемного носителя>:\video.mp4
  • <Имя диска съемного носителя>:\d0068197bb5a41fea16a220c45390606.mp4
  • <Имя диска съемного носителя>:\51.mp4
  • <Имя диска съемного носителя>:\calc.exe
  • <Имя диска съемного носителя>:\chromesetup.exe
  • <Имя диска съемного носителя>:\skypesetup.exe
  • <Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.exe
  • <Имя диска съемного носителя>:\adhd_and_obesity.docx
  • <Имя диска съемного носителя>:\thlps_keeper_mayer_1965.docx
  • <Имя диска съемного носителя>:\holycrosschurchinstructions.docx
  • <Имя диска съемного носителя>:\nwfieldnotes1966.docx
  • <Имя диска съемного носителя>:\glidescope_review_rev_010.docx
  • <Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.docx
  • <Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc
  • <Имя диска съемного носителя>:\fi51.doc
  • <Имя диска съемного носителя>:\cveuropeo.doc
  • <Имя диска съемного носителя>:\ovp25012015.doc
  • <Имя диска съемного носителя>:\applicantform_en.doc
  • <Имя диска съемного носителя>:\sdksampleprivdeveloper.cer
  • <Имя диска съемного носителя>:\testcertificate.cer
  • <Имя диска съемного носителя>:\contoso_1.cer
  • <Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
  • <Имя диска съемного носителя>:\default.bmp
  • <Имя диска съемного носителя>:\dialmap.bmp
  • <Имя диска съемного носителя>:\join.avi
  • <Имя диска съемного носителя>:\utorrent.exe
  • <Имя диска съемного носителя>:\dotnetfx45_full_setup.exe
  • <Имя диска съемного носителя>:\winmine.exe
  • <Имя диска съемного носителя>:\trivial-merge.htm
  • <Имя диска съемного носителя>:\clip_1080_5sec_10mbps_h264.mp4
  • <Имя диска съемного носителя>:\garden.htm
  • <Имя диска съемного носителя>:\etc6_m_1.mov
  • <Имя диска съемного носителя>:\210252809.jpg
  • <Имя диска съемного носителя>:\168.jpg
  • <Имя диска съемного носителя>:\3.jpg
  • <Имя диска съемного носителя>:\4f0bf7ff71f28.jpg
  • <Имя диска съемного носителя>:\parnas_01.jpeg
  • <Имя диска съемного носителя>:\3.jpeg
  • <Имя диска съемного носителя>:\4f0bf7ff71f28.jpeg
  • <Имя диска съемного носителя>:\13.jpeg
  • <Имя диска съемного носителя>:\210252809.jpeg
  • <Имя диска съемного носителя>:\phytoremediation.rtf
  • <Имя диска съемного носителя>:\productos.zip
  • <Имя диска съемного носителя>:\iisstart.html
  • <Имя диска съемного носителя>:\api-hashmap.html
  • <Имя диска съемного носителя>:\browse.html
  • <Имя диска съемного носителя>:\tree_view.html
  • <Имя диска съемного носителя>:\about.htm
  • <Имя диска съемного носителя>:\browse.htm
  • <Имя диска съемного носителя>:\ituneshelpunavailable.htm
  • <Имя диска съемного носителя>:\64bit_notes.htm
  • <Имя диска съемного носителя>:\advice_process.htm
  • <Имя диска съемного носителя>:\iisstart.htm
  • <Имя диска съемного носителя>:\tree_view.htm
  • <Имя диска съемного носителя>:\region-north-karelia.jpeg
  • <Имя диска съемного носителя>:\excel_example.zip
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-00ba-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-0044-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-0043-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proof.fr\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proof.es\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proof.en\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-001b-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-001a-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-0115-0409-1000-0000000ff1ce}-c\1033\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-0019-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-0016-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\how_to_decrypt.hta
  • C:\msocache\how_to_decrypt.hta
  • C:\kms\how_to_decrypt.hta
  • C:\$recycle.bin\s-1-5-21-3150914307-1777937420-491476919-1000\how_to_decrypt.hta
  • C:\$recycle.bin\how_to_decrypt.hta
  • C:\how_to_decrypt.hta
  • D:\$recycle.bin\s-1-5-21-3150914307-1777937420-491476919-1000\how_to_decrypt.hta
  • D:\$recycle.bin\how_to_decrypt.hta
  • D:\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
  • C:\msocache\all users\{90140000-0117-0409-1000-0000000ff1ce}-c\how_to_decrypt.hta
Перемещает следующие файлы
  • %ProgramFiles%\desktop.ini в %ProgramFiles%\882x2ri999v22029549.52494jdr._locked
Изменяет следующие файлы
  • D:\install.log
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\owow32ww.cab
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\office32ww.msi
  • C:\kms\kms_vl_all_aio_debug.log
  • C:\kms\kms_vl_all_aio.cmd
  • C:\$recycle.bin\s-1-5-21-3150914307-1777937420-491476919-1000\desktop.ini
  • <Имя диска съемного носителя>:\available_for_trial.7paavh58niu536u3j0h17c16kpl53enfn35jy9hmg43f4933d7.9pkp38g693r._locked
  • D:\$recycle.bin\s-1-5-21-3150914307-1777937420-491476919-1000\x0.s54qt5ur._locked
  • D:\y114k02oe6s34765.zwl7q3r._locked
  • <Имя диска съемного носителя>:\indogerman2010.pptx
  • <Имя диска съемного носителя>:\roozenedowebinar.pptx
  • <Имя диска съемного носителя>:\iso27k_isms_implementation_and_certification_process_overview_v2.pptx
  • <Имя диска съемного носителя>:\middaugh_keynote.pptx
  • <Имя диска съемного носителя>:\asaprojectcompetition.pptx
  • <Имя диска съемного носителя>:\stoc13_ml_quoc_le.pptx
  • <Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc
  • <Имя диска съемного носителя>:\fi51.doc
  • <Имя диска съемного носителя>:\cveuropeo.doc
  • <Имя диска съемного носителя>:\ovp25012015.doc
  • <Имя диска съемного носителя>:\applicantform_en.doc
  • <Имя диска съемного носителя>:\sdksampleprivdeveloper.cer
  • <Имя диска съемного носителя>:\testcertificate.cer
  • <Имя диска съемного носителя>:\contoso_1.cer
  • <Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
  • <Имя диска съемного носителя>:\default.bmp
  • <Имя диска съемного носителя>:\dialmap.bmp
  • <Имя диска съемного носителя>:\join.avi
  • D:\$recycle.bin\s-1-5-21-3150914307-1777937420-491476919-1000\desktop.ini
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\pkeyconfig-office.xrm-ms
  • C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\proplusww.msi
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
UDP
  • DNS ASK 0.##.#.10.in-addr.arpa
  • DNS ASK 23#.#.#.224.in-addr.arpa
  • DNS ASK 22#.#.#.224.in-addr.arpa
  • DNS ASK 21#.#.#.224.in-addr.arpa
  • DNS ASK 20#.#.#.224.in-addr.arpa
  • DNS ASK 19#.#.#.224.in-addr.arpa
  • DNS ASK 18#.#.#.224.in-addr.arpa
  • DNS ASK 17#.#.#.224.in-addr.arpa
  • DNS ASK 16#.#.#.224.in-addr.arpa
  • DNS ASK 15#.#.#.224.in-addr.arpa
  • DNS ASK 14#.#.#.224.in-addr.arpa
  • DNS ASK 13#.#.#.224.in-addr.arpa
  • DNS ASK 12#.#.#.224.in-addr.arpa
  • DNS ASK 11#.#.#.224.in-addr.arpa
  • DNS ASK 10#.#.#.224.in-addr.arpa
  • DNS ASK 99.#.#.224.in-addr.arpa
  • DNS ASK 98.#.#.224.in-addr.arpa
  • DNS ASK 96.#.#.224.in-addr.arpa
  • DNS ASK 24#.#.#.224.in-addr.arpa
  • DNS ASK 1.###.##5.239.in-addr.arpa
  • DNS ASK 24.###.#55.239.in-addr.arpa
  • DNS ASK 3.###.##5.239.in-addr.arpa
  • DNS ASK 22.###.#55.239.in-addr.arpa
  • DNS ASK 20.###.#55.239.in-addr.arpa
  • DNS ASK 18.###.#55.239.in-addr.arpa
  • DNS ASK 16.###.#55.239.in-addr.arpa
  • DNS ASK 14.###.#55.239.in-addr.arpa
  • DNS ASK 12.###.#55.239.in-addr.arpa
  • DNS ASK 13.###.#55.239.in-addr.arpa
  • DNS ASK 10.###.#55.239.in-addr.arpa
  • DNS ASK 6.###.##5.239.in-addr.arpa
  • DNS ASK 11.###.#55.239.in-addr.arpa
  • DNS ASK 8.###.##5.239.in-addr.arpa
  • DNS ASK 9.###.##5.239.in-addr.arpa
  • DNS ASK 0.###.##5.239.in-addr.arpa
  • DNS ASK 4.###.##5.239.in-addr.arpa
  • DNS ASK 2.###.##5.239.in-addr.arpa
  • DNS ASK 7.###.##5.239.in-addr.arpa
  • DNS ASK 5.###.##5.239.in-addr.arpa
  • DNS ASK 94.#.#.224.in-addr.arpa
  • DNS ASK 25#.#.#.224.in-addr.arpa
  • DNS ASK 92.#.#.224.in-addr.arpa
  • DNS ASK 77.#.#.224.in-addr.arpa
  • DNS ASK 73.#.#.224.in-addr.arpa
  • DNS ASK 71.#.#.224.in-addr.arpa
  • DNS ASK 69.#.#.224.in-addr.arpa
  • DNS ASK 67.#.#.224.in-addr.arpa
  • DNS ASK 68.#.#.224.in-addr.arpa
  • DNS ASK 65.#.#.224.in-addr.arpa
  • DNS ASK 66.#.#.224.in-addr.arpa
  • DNS ASK 64.#.#.224.in-addr.arpa
  • DNS ASK 63.#.#.224.in-addr.arpa
  • DNS ASK 57.#.#.224.in-addr.arpa
  • DNS ASK 62.#.#.224.in-addr.arpa
  • DNS ASK 61.#.#.224.in-addr.arpa
  • DNS ASK 59.#.#.224.in-addr.arpa
  • DNS ASK 55.#.#.224.in-addr.arpa
  • DNS ASK 53.#.#.224.in-addr.arpa
  • DNS ASK 60.#.#.224.in-addr.arpa
  • DNS ASK 56.#.#.224.in-addr.arpa
  • DNS ASK 75.#.#.224.in-addr.arpa
  • DNS ASK 79.#.#.224.in-addr.arpa
  • DNS ASK 97.#.#.224.in-addr.arpa
  • DNS ASK 81.#.#.224.in-addr.arpa
  • DNS ASK 93.#.#.224.in-addr.arpa
  • DNS ASK 91.#.#.224.in-addr.arpa
  • DNS ASK 89.#.#.224.in-addr.arpa
  • DNS ASK 90.#.#.224.in-addr.arpa
  • DNS ASK 87.#.#.224.in-addr.arpa
  • DNS ASK 85.#.#.224.in-addr.arpa
  • DNS ASK 88.#.#.224.in-addr.arpa
  • DNS ASK 86.#.#.224.in-addr.arpa
  • DNS ASK 84.#.#.224.in-addr.arpa
  • DNS ASK 82.#.#.224.in-addr.arpa
  • DNS ASK 80.#.#.224.in-addr.arpa
  • DNS ASK 78.#.#.224.in-addr.arpa
  • DNS ASK 76.#.#.224.in-addr.arpa
  • DNS ASK 74.#.#.224.in-addr.arpa
  • DNS ASK 72.#.#.224.in-addr.arpa
  • DNS ASK 83.#.#.224.in-addr.arpa
  • DNS ASK 70.#.#.224.in-addr.arpa
  • DNS ASK 95.#.#.224.in-addr.arpa
  • DNS ASK 15.###.#55.239.in-addr.arpa
  • DNS ASK 26.###.#55.239.in-addr.arpa
  • DNS ASK 19.###.#55.239.in-addr.arpa
  • DNS ASK 83.###.#55.239.in-addr.arpa
  • DNS ASK 82.###.#55.239.in-addr.arpa
  • DNS ASK 81.###.#55.239.in-addr.arpa
  • DNS ASK 80.###.#55.239.in-addr.arpa
  • DNS ASK 79.###.#55.239.in-addr.arpa
  • DNS ASK 78.###.#55.239.in-addr.arpa
  • DNS ASK 77.###.#55.239.in-addr.arpa
  • DNS ASK 76.###.#55.239.in-addr.arpa
  • DNS ASK 75.###.#55.239.in-addr.arpa
  • DNS ASK 74.###.#55.239.in-addr.arpa
  • DNS ASK 73.###.#55.239.in-addr.arpa
  • DNS ASK 72.###.#55.239.in-addr.arpa
  • DNS ASK 71.###.#55.239.in-addr.arpa
  • DNS ASK 70.###.#55.239.in-addr.arpa
  • DNS ASK 69.###.#55.239.in-addr.arpa
  • DNS ASK 68.###.#55.239.in-addr.arpa
  • DNS ASK 67.###.#55.239.in-addr.arpa
  • DNS ASK 65.###.#55.239.in-addr.arpa
  • DNS ASK 66.###.#55.239.in-addr.arpa
  • DNS ASK 84.###.#55.239.in-addr.arpa
  • DNS ASK 85.###.#55.239.in-addr.arpa
  • DNS ASK 13#.###.#55.239.in-addr.arpa
  • DNS ASK 12#.###.#55.239.in-addr.arpa
  • DNS ASK 11#.###.#55.239.in-addr.arpa
  • DNS ASK 10#.###.#55.239.in-addr.arpa
  • DNS ASK 99.###.#55.239.in-addr.arpa
  • DNS ASK 98.###.#55.239.in-addr.arpa
  • DNS ASK 97.###.#55.239.in-addr.arpa
  • DNS ASK 96.###.#55.239.in-addr.arpa
  • DNS ASK 94.###.#55.239.in-addr.arpa
  • DNS ASK 14#.###.#55.239.in-addr.arpa
  • DNS ASK 93.###.#55.239.in-addr.arpa
  • DNS ASK 92.###.#55.239.in-addr.arpa
  • DNS ASK 91.###.#55.239.in-addr.arpa
  • DNS ASK 90.###.#55.239.in-addr.arpa
  • DNS ASK 89.###.#55.239.in-addr.arpa
  • DNS ASK 88.###.#55.239.in-addr.arpa
  • DNS ASK 87.###.#55.239.in-addr.arpa
  • DNS ASK 86.###.#55.239.in-addr.arpa
  • DNS ASK 64.###.#55.239.in-addr.arpa
  • DNS ASK 63.###.#55.239.in-addr.arpa
  • DNS ASK 62.###.#55.239.in-addr.arpa
  • DNS ASK 37.###.#55.239.in-addr.arpa
  • DNS ASK 35.###.#55.239.in-addr.arpa
  • DNS ASK 40.###.#55.239.in-addr.arpa
  • DNS ASK 38.###.#55.239.in-addr.arpa
  • DNS ASK 36.###.#55.239.in-addr.arpa
  • DNS ASK 34.###.#55.239.in-addr.arpa
  • DNS ASK 31.###.#55.239.in-addr.arpa
  • DNS ASK 29.###.#55.239.in-addr.arpa
  • DNS ASK 27.###.#55.239.in-addr.arpa
  • DNS ASK 25.###.#55.239.in-addr.arpa
  • DNS ASK 32.###.#55.239.in-addr.arpa
  • DNS ASK 30.###.#55.239.in-addr.arpa
  • DNS ASK 23.###.#55.239.in-addr.arpa
  • DNS ASK 28.###.#55.239.in-addr.arpa
  • DNS ASK 21.###.#55.239.in-addr.arpa
  • DNS ASK 17.###.#55.239.in-addr.arpa
  • DNS ASK 33.###.#55.239.in-addr.arpa
  • DNS ASK 42.###.#55.239.in-addr.arpa
  • DNS ASK 39.###.#55.239.in-addr.arpa
  • DNS ASK 44.###.#55.239.in-addr.arpa
  • DNS ASK 61.###.#55.239.in-addr.arpa
  • DNS ASK 41.###.#55.239.in-addr.arpa
  • DNS ASK 60.###.#55.239.in-addr.arpa
  • DNS ASK 59.###.#55.239.in-addr.arpa
  • DNS ASK 58.###.#55.239.in-addr.arpa
  • DNS ASK 57.###.#55.239.in-addr.arpa
  • DNS ASK 56.###.#55.239.in-addr.arpa
  • DNS ASK 55.###.#55.239.in-addr.arpa
  • DNS ASK 54.###.#55.239.in-addr.arpa
  • DNS ASK 52.###.#55.239.in-addr.arpa
  • DNS ASK 58.#.#.224.in-addr.arpa
  • DNS ASK 51.###.#55.239.in-addr.arpa
  • DNS ASK 50.###.#55.239.in-addr.arpa
  • DNS ASK 49.###.#55.239.in-addr.arpa
  • DNS ASK 48.###.#55.239.in-addr.arpa
  • DNS ASK 47.###.#55.239.in-addr.arpa
  • DNS ASK 45.###.#55.239.in-addr.arpa
  • DNS ASK 46.###.#55.239.in-addr.arpa
  • DNS ASK 43.###.#55.239.in-addr.arpa
  • DNS ASK 53.###.#55.239.in-addr.arpa
  • DNS ASK 95.###.#55.239.in-addr.arpa
  • DNS ASK 54.#.#.224.in-addr.arpa
  • DNS ASK 42.#.#.224.in-addr.arpa
  • DNS ASK 95.##.#.10.in-addr.arpa
  • DNS ASK 93.##.#.10.in-addr.arpa
  • DNS ASK 91.##.#.10.in-addr.arpa
  • DNS ASK 89.##.#.10.in-addr.arpa
  • DNS ASK 87.##.#.10.in-addr.arpa
  • DNS ASK 25.##.#.10.in-addr.arpa
  • DNS ASK 85.##.#.10.in-addr.arpa
  • DNS ASK 23.##.#.10.in-addr.arpa
  • DNS ASK 21.##.#.10.in-addr.arpa
  • DNS ASK 19.##.#.10.in-addr.arpa
  • DNS ASK 17.##.#.10.in-addr.arpa
  • DNS ASK 15.##.#.10.in-addr.arpa
  • DNS ASK 13.##.#.10.in-addr.arpa
  • DNS ASK 83.##.#.10.in-addr.arpa
  • DNS ASK 81.##.#.10.in-addr.arpa
  • DNS ASK 11.##.#.10.in-addr.arpa
  • DNS ASK 9.##.#.10.in-addr.arpa
  • DNS ASK 63.##.#.10.in-addr.arpa
  • DNS ASK 67.##.#.10.in-addr.arpa
  • DNS ASK 98.##.#.10.in-addr.arpa
  • DNS ASK 69.##.#.10.in-addr.arpa
  • DNS ASK 96.##.#.10.in-addr.arpa
  • DNS ASK 94.##.#.10.in-addr.arpa
  • DNS ASK 92.##.#.10.in-addr.arpa
  • DNS ASK 90.##.#.10.in-addr.arpa
  • DNS ASK 88.##.#.10.in-addr.arpa
  • DNS ASK 86.##.#.10.in-addr.arpa
  • DNS ASK 84.##.#.10.in-addr.arpa
  • DNS ASK 82.##.#.10.in-addr.arpa
  • DNS ASK 80.##.#.10.in-addr.arpa
  • DNS ASK 78.##.#.10.in-addr.arpa
  • DNS ASK 10#.##.#.10.in-addr.arpa
  • DNS ASK 99.##.#.10.in-addr.arpa
  • DNS ASK 75.##.#.10.in-addr.arpa
  • DNS ASK 97.##.#.10.in-addr.arpa
  • DNS ASK 27.##.#.10.in-addr.arpa
  • DNS ASK 73.##.#.10.in-addr.arpa
  • DNS ASK 71.##.#.10.in-addr.arpa
  • DNS ASK 77.##.#.10.in-addr.arpa
  • DNS ASK 65.##.#.10.in-addr.arpa
  • DNS ASK 74.##.#.10.in-addr.arpa
  • DNS ASK 30.##.#.10.in-addr.arpa
  • DNS ASK 26.##.#.10.in-addr.arpa
  • DNS ASK 24.##.#.10.in-addr.arpa
  • DNS ASK 22.##.#.10.in-addr.arpa
  • DNS ASK 18.##.#.10.in-addr.arpa
  • DNS ASK 20.##.#.10.in-addr.arpa
  • DNS ASK 16.##.#.10.in-addr.arpa
  • DNS ASK 14.##.#.10.in-addr.arpa
  • DNS ASK 12.##.#.10.in-addr.arpa
  • DNS ASK 10.##.#.10.in-addr.arpa
  • DNS ASK 8.##.#.10.in-addr.arpa
  • DNS ASK 7.##.#.10.in-addr.arpa
  • DNS ASK 6.##.#.10.in-addr.arpa
  • DNS ASK 4.##.#.10.in-addr.arpa
  • DNS ASK 5.##.#.10.in-addr.arpa
  • DNS ASK 2.##.#.10.in-addr.arpa
  • DNS ASK 1.##.#.10.in-addr.arpa
  • DNS ASK 3.##.#.10.in-addr.arpa
  • DNS ASK 28.##.#.10.in-addr.arpa
  • DNS ASK 32.##.#.10.in-addr.arpa
  • DNS ASK 68.##.#.10.in-addr.arpa
  • DNS ASK 34.##.#.10.in-addr.arpa
  • DNS ASK 70.##.#.10.in-addr.arpa
  • DNS ASK 66.##.#.10.in-addr.arpa
  • DNS ASK 64.##.#.10.in-addr.arpa
  • DNS ASK 58.##.#.10.in-addr.arpa
  • DNS ASK 62.##.#.10.in-addr.arpa
  • DNS ASK 60.##.#.10.in-addr.arpa
  • DNS ASK 56.##.#.10.in-addr.arpa
  • DNS ASK 52.##.#.10.in-addr.arpa
  • DNS ASK 54.##.#.10.in-addr.arpa
  • DNS ASK 50.##.#.10.in-addr.arpa
  • DNS ASK 48.##.#.10.in-addr.arpa
  • DNS ASK 46.##.#.10.in-addr.arpa
  • DNS ASK 44.##.#.10.in-addr.arpa
  • DNS ASK 42.##.#.10.in-addr.arpa
  • DNS ASK 40.##.#.10.in-addr.arpa
  • DNS ASK 38.##.#.10.in-addr.arpa
  • DNS ASK 36.##.#.10.in-addr.arpa
  • DNS ASK 72.##.#.10.in-addr.arpa
  • DNS ASK 11#.##.#.10.in-addr.arpa
  • DNS ASK 79.##.#.10.in-addr.arpa
  • DNS ASK 29.##.#.10.in-addr.arpa
  • DNS ASK 31.#.#.224.in-addr.arpa
  • DNS ASK 29.#.#.224.in-addr.arpa
  • DNS ASK 28.#.#.224.in-addr.arpa
  • DNS ASK 25.#.#.224.in-addr.arpa
  • DNS ASK 27.#.#.224.in-addr.arpa
  • DNS ASK 23.#.#.224.in-addr.arpa
  • DNS ASK 21.#.#.224.in-addr.arpa
  • DNS ASK 26.#.#.224.in-addr.arpa
  • DNS ASK 24.#.#.224.in-addr.arpa
  • DNS ASK 22.#.#.224.in-addr.arpa
  • DNS ASK 19.#.#.224.in-addr.arpa
  • DNS ASK 20.#.#.224.in-addr.arpa
  • DNS ASK 18.#.#.224.in-addr.arpa
  • DNS ASK 17.#.#.224.in-addr.arpa
  • DNS ASK 16.#.#.224.in-addr.arpa
  • DNS ASK 15.#.#.224.in-addr.arpa
  • DNS ASK 14.#.#.224.in-addr.arpa
  • DNS ASK 11.#.#.224.in-addr.arpa
  • DNS ASK 13.#.#.224.in-addr.arpa
  • DNS ASK 30.#.#.224.in-addr.arpa
  • DNS ASK 32.#.#.224.in-addr.arpa
  • DNS ASK 48.#.#.224.in-addr.arpa
  • DNS ASK 51.#.#.224.in-addr.arpa
  • DNS ASK 49.#.#.224.in-addr.arpa
  • DNS ASK 47.#.#.224.in-addr.arpa
  • DNS ASK 45.#.#.224.in-addr.arpa
  • DNS ASK 43.#.#.224.in-addr.arpa
  • DNS ASK 46.#.#.224.in-addr.arpa
  • DNS ASK 44.#.#.224.in-addr.arpa
  • DNS ASK 41.#.#.224.in-addr.arpa
  • DNS ASK 50.#.#.224.in-addr.arpa
  • DNS ASK 40.#.#.224.in-addr.arpa
  • DNS ASK 38.#.#.224.in-addr.arpa
  • DNS ASK 39.#.#.224.in-addr.arpa
  • DNS ASK 37.#.#.224.in-addr.arpa
  • DNS ASK 36.#.#.224.in-addr.arpa
  • DNS ASK 33.#.#.224.in-addr.arpa
  • DNS ASK 35.#.#.224.in-addr.arpa
  • DNS ASK 34.#.#.224.in-addr.arpa
  • DNS ASK 12.#.#.224.in-addr.arpa
  • DNS ASK 10.#.#.224.in-addr.arpa
  • DNS ASK 9.#.#.#24.in-addr.arpa
  • DNS ASK 61.##.#.10.in-addr.arpa
  • DNS ASK 59.##.#.10.in-addr.arpa
  • DNS ASK 57.##.#.10.in-addr.arpa
  • DNS ASK 55.##.#.10.in-addr.arpa
  • DNS ASK 53.##.#.10.in-addr.arpa
  • DNS ASK 51.##.#.10.in-addr.arpa
  • DNS ASK 47.##.#.10.in-addr.arpa
  • DNS ASK 49.##.#.10.in-addr.arpa
  • DNS ASK 45.##.#.10.in-addr.arpa
  • DNS ASK 43.##.#.10.in-addr.arpa
  • DNS ASK 41.##.#.10.in-addr.arpa
  • DNS ASK 39.##.#.10.in-addr.arpa
  • DNS ASK 35.##.#.10.in-addr.arpa
  • DNS ASK 37.##.#.10.in-addr.arpa
  • DNS ASK 33.##.#.10.in-addr.arpa
  • DNS ASK 31.##.#.10.in-addr.arpa
  • DNS ASK 13#.##.#.10.in-addr.arpa
  • DNS ASK 14#.##.#.10.in-addr.arpa
  • DNS ASK 12#.##.#.10.in-addr.arpa
  • DNS ASK 15#.##.#.10.in-addr.arpa
  • DNS ASK 8.#.#.#24.in-addr.arpa
  • DNS ASK 16#.##.#.10.in-addr.arpa
  • DNS ASK 7.#.#.#24.in-addr.arpa
  • DNS ASK 5.#.#.#24.in-addr.arpa
  • DNS ASK 6.#.#.#24.in-addr.arpa
  • DNS ASK 4.#.#.#24.in-addr.arpa
  • DNS ASK 3.#.#.#24.in-addr.arpa
  • DNS ASK 1.#.#.#24.in-addr.arpa
  • DNS ASK 2.#.#.#24.in-addr.arpa
  • DNS ASK 25#.##.#.10.in-addr.arpa
  • DNS ASK 52.#.#.224.in-addr.arpa
  • DNS ASK 24#.##.#.10.in-addr.arpa
  • DNS ASK 23#.##.#.10.in-addr.arpa
  • DNS ASK 22#.##.#.10.in-addr.arpa
  • DNS ASK 21#.##.#.10.in-addr.arpa
  • DNS ASK 20#.##.#.10.in-addr.arpa
  • DNS ASK 19#.##.#.10.in-addr.arpa
  • DNS ASK 18#.##.#.10.in-addr.arpa
  • DNS ASK 17#.##.#.10.in-addr.arpa
  • DNS ASK 0.#.#.#24.in-addr.arpa
  • DNS ASK 15#.###.#55.239.in-addr.arpa

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке